ตั้งค่า Wireless Network Security (Wi-Fi Security) ที่บ้าน ให้ปลอดภัยสูงสุด

คู่มือตั้งค่า Wi-Fi บ้าน ให้ปลอดภัยสูงสุด (2024 Edition)

Wi-Fi เป็นประตูหลักเข้าสู่ชีวิตดิจิทัล การตั้งค่าผิด = เปิดบ้านให้คนแปลกเข้าไปหยิบข้อมูล/ใช้เน็ต/โจมตีอุปกรณ์IoT ได้

🛡️ 10 ขั้นตอนตั้งค่า Wi-Fi Security แบบ Step-by-Step

1. เข้าหน้าจัดการเราเตอร์ (Router Admin)

1. ต่อ LAN Cable (แนะนำ) หรือต่อ Wi-Fi เดิม
2. Browser → 192.168.1.1 / 192.168.0.1 / 192.168.100.1 / 10.0.0.1 (ดูใต้เราเตอร์/Manual)
3. Login: admin / password (หรือดูสติ๊กเกอร์) → เปลี่ยนรหัสผ่าน Admin ทันที!

2. ตั้งค่า Wireless Security (สำคัญที่สุด)

3. สร้าง Guest Network (แยกแขกและ IoT)

• Guest Network 1 (แขก/เพื่อน): Internet Only, No LAN Access, Bandwidth Limit
• Guest Network 2 / IoT VLAN (อุปกรณ์อัจฉริยะ): Smart Bulb, Plug, Camera, TV, Robot Vacuum
• ตั้งค่า: Isolate Clients (AP Isolation) + Block LAN Access + Different Subnet
• IoT: ใช้ SSID แยก, Password แยก, 2.4 GHz Only (ถ้าไม่รองรับ 5G)

4. Firmware & Administration Hardening

• ✅ Auto Firmware Update (ถ้ามี) / เช็ค Manual ทุกเดือน
• ✅ Disable Remote Management (WAN Access) - เข้า Admin ได้เฉพาะ LAN
• ✅ Disable Telnet / SSH / HTTP (WAN Side) - ใช้ HTTPS เท่านั้น
• ✅ Enable SPI Firewall + DoS Protection
• ✅ Admin Password: 20+ chars Random (Password Manager)
• ✅ Backup Config เป็นประจำ (Export file)

5. DNS Security (บนเราเตอร์ หรือต่อ Device)

• ตั้ง DNS: Cloudflare (1.1.1.1, 1.0.0.1) / Quad9 (9.9.9.9, 149.112.112.112) / NextDNS / Control D / AdGuard DNS
• เปิด DNS over HTTPS (DoH) / DNS over TLS (DoT) (ถ้าเราเตอร์รองรับ)
• Enable: Malware Blocking, Phishing Blocking, Ad/Tracker Blocking

6. Wireless Advanced Settings (Fine-tuning)

• Channel Width: 2.4GHz → 20MHz (เสถียร) | 5GHz → 80MHz (เร็ว) | 6GHz → 160MHz (Wi-Fi 6E/7)
• Channel Selection: Auto (ดีที่สุด) หรือ Manual หลัง Scan (Wi-Fi Analyzer App)
• Transmit Power: High (ปกติ) / Medium (คอนโด/แอพท์แคบ) - ลดสัญญาณล้นบ้าน
• Band Steering / Smart Connect: On (รวม SSID 2.4/5/6GHz ให้ Client Roaming เอง)
• MU-MIMO / OFDMA / Beamforming: On (Wi-Fi 5/6/6E/7)
• 802.11k/v/r (Fast Roaming): On (ถ้ารองรับทั้ง Router + Client)

7. Client/Device Security (Endpoint Hardening)

• 💻 PC/Phone: OS/App Auto-update, Defender/EDR On, Firewall On, Disk Encryption (BitLocker/FileVault/LUKS), Password Manager + 2FA
• 📱 IoT: Firmware Update, Change Default Password, Disable Unused Services (Telnet/FTP/HTTP), VLAN Isolation
• 🖨️ Printer/NAS: Admin Password, Disable Anonymous Access, SMB Signing, Encrypt Shares

8. Monitoring & Maintenance (ทำเป็นประจำ)

• 📊 สัปดาห์: เช็ค Client List (มีอุปกรณ์แปลกไหม?), Reboot Router
• 📊 เดือน: Firmware Update, Password Rotation (Wi-Fi/Admin), Vuln Scan (Nmap/OpenVAS)
• 📊 ไตรมาส: Full Config Review, Security Audit, Backup Test Restore

🛠️ เครื่องมือช่วย (Tools)

• Wi-Fi Analyzer: WiFi Analyzer (Android), Airport Utility (iOS - scan only), inSSIDer (Windows/Mac)
• Security Scan: ShieldsUP!, RouterSecurity.org, Nmap (Local Scan)
• DNS Test: DNSLeakTest, Cloudflare 1.1.1.1 Help
• Advanced (Home Lab): Pi-hole/AdGuard Home (DNS Blocking), Suricata/Wazuh (IDS/IPS), Grafana (Dashboard)

❌ Common Mistakes (อย่าทำ!)

• ❌ ใช้รหัสผ่านง่าย/เดิม/ค่า Default
• ❌ เปิด WPS / UPnP / Remote Management
• ❌ ใช้ WEP / WPA-TKIP / Mixed Mode
• ❌ ไม่แยก Guest/IoT Network
• ❌ ไม่อัปเดต Firmware นานปี
• ❌ ใส่ SSID = ชื่อ/ที่อยู่/ยี่ห้อเราเตอร์
• ❌ ใช้ DNS ของ ISP (Tracking, Hijacking, No Blocking)

สรุป: Quick Setup Checklist (ทำให้เสร็จภายใน 30 นาที)

1. ☐ Login Router → Change Admin Password (20+ chars)
2. ☐ Wireless → WPA3 / WPA2-AES Only
3. ☐ Set Strong Wi-Fi Password (16+ random / 5-word passphrase)
4. ☐ Set Generic SSID (No Personal Info)
5. ☐ Disable WPS, UPnP, Remote Management
6. ☐ Enable Guest Network (Isolated) + IoT Network (VLAN if possible)
7. ☐ Set Secure DNS (Cloudflare/Quad9/NextDNS) + DoH/DoT
8. ☐ Enable Firewall + DoS Protection
9. ☐ Enable Auto Firmware Update
10. ☐ Backup Config

ทำ 10 ข้อนี้ = ปลอดภัยกว่า 95% ของบ้านทั่วไปแล้ว 🔒

วิธีระบุภัยคุกคามเครือข่าย (Network Threat Identification): แนวทางปฏิบัติ

วิธีปิด/ลบ Network Credentials (ข้อมูลประจำตัวเครือข่าย) ใน Windows 10/11